平成26年度春期 情報処理安全確保支援士 午前Ⅰ 問17

午前I 問17

作成者、モデレータ、記録係みたいに役割をきちんと決めて、設計書やコードの欠陥をチームで計画的に見つけていくレビューだよ。会議でいうと、ただ自由に意見を出す場というより、司会やメモ係を決めてチェックリストに沿って進める“きっちりした点検会”に近いよ。

この問題で問われていること

ポイントは、ウォークスルーよりも形式ばった静的レビューだと見抜けるかだよ。役割分担が明確で、欠陥を体系的に探すなら、気軽な確認会ではなくインスペクション寄りのレビューだと考えよう。

Inspection

inspection is a formal static review with defined roles and procedures for detecting defects

formal review\ndefined roles\nstatic defect detection

確認ポイント

• 動的テストではありません。
• 役割分担のある正式レビューです。
• インスペクションを選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。動いているプログラムを調べて仕様を読み解くのは、完成した料理を食べてレシピを推理するようなもの。これはリバースエンジニアリングの説明で、マッシュアップではないよ。

選択肢イ

これは不正解だよ。既存プログラムを部品に分けて組み合わせる話で、レゴのブロックを作り直して別の作品を作る感じだね。マッシュアップは、部品化したプログラム同士ではなく、公開されているサービス同士を組み合わせる考え方だよ。

選択肢ウ

これは不正解だよ。クラスライブラリを使うのは、工具箱からドライバーやレンチを取り出して新しいものを作る感じ。便利な部品を使う開発ではあるけど、公開サービスを組み合わせるマッシュアップとは違うよ。

選択肢エ（正解）

これは正解だよ。地図サービス、天気サービス、店舗情報サービスみたいな公開サービスを組み合わせて、新しい便利サービスを作るのがマッシュアップ。お店の地図に天気や口コミを重ねるようなイメージだよ。